Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

0X7D8

#36178de 56,330
7.7CVSS total
Vulnerabilidades · 1
PT-2026-82313
7.7
2026-08-26
Wings · Wings · CVE-2026-61617
**Nome do Software Vulnerável e Versões Afetadas** Wings versões anteriores a 1.13.3 **Description** O caminho de gravação SFTP não impõe as cotas de disco durante as transferências de arquivos. O sistema realiza uma única verificação booleana de espaço disponível usando um valor de cache desatualizado quando o handle de gravação é aberto, sem considerar o tamanho dos dados recebidos. Consequentemente, ele fornece um handle de arquivo bruto que não é reavaliado durante o processo de transferência. Isso permite que um usuário com acesso de gravação SFTP faça upload de dados sem limites, potencialmente esgotando o espaço em disco físico do nó hospedeiro e causando a interrupção de todos os servidores hospedados nesse nó. Além disso, servidores interrompidos por excederem seu limite não são tratados como suspensos, permitindo que as gravações SFTP continuem mesmo após a cota ter sido excedida. **Recommendations** Atualizar para a versão 1.13.3.